Centos 7 firewall防火墙打开端口

myskya

; a$ r, A2 l/ _! t0 Y0 X
6 i; O. E4 \0 L) j. W9 t一、启动服务
7 Q. `+ Q0 I! M+ q: \+ R: ?如果没有安装，可以使用yum install firewall
1 M& a4 T& ?, b4 U( o! Y$ F; J系统默认是已经安装了，但是没有启动
) ?, \% [6 f+ _/ F1、开机自启动
8 o0 T8 G2 _' [0 n$ ^systemctl enable firewalld
. o5 Y& ^% y) L9 ~' K* d, U2、启动服务
* r* M) j  w$ D! f, [& e2 O: Esystemctl start firewalld
二、向防火墙添加可以外部访问的端口
6 x: O  Y- ?3 m. U4 }# B& zfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
2 B* ^" H  p7 I, O$ x2 afirewall-cmd --zone=public --add-port=443/tcp --permanent
6 ~$ w9 e% _" b; |) o$ Sfirewall-cmd --zone=public --add-port=22/tcp --permanent
! s: w4 x8 w) n) o1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
" l" t) V9 j8 x, I% P4 }  E三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
0 _4 A; C2 p: i: q( w5 o/ {具体的服务名称在以下路径里有一个文件就是一个service 名称
+ b  ^/ b* Z" i: h+ f" l/usr/lib/firewalld/services

- h# J) v( }0 x+ z四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
5 o6 Y8 N5 L) n$ D4 C9 K. Y/ `2 r4 a3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
7 _8 f- e- x' X! E注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

! v7 Y  K7 v% Y% F

其他常用命令
9 X* F5 k4 S6 {3 P1 B) f% j
0 k5 N: b  Q- r. s* b* `3 s: l; q
( X9 ~- K0 v3 ~$ H

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   0 q; o8 c% ~. L0 I9 N' r
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   : a/ \" C( |3 K+ b. A" y
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ' i; N0 s6 H* z# h; _
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   + \3 z! \& X5 W; p: c* I; \
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   - M$ k# V8 J1 E
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

, S' a. J, }+ e/ [
5 F  b* W- V7 O! G
3 w8 B" a' ]! |; d! L* S

& u" U2 j8 j8 m; Z) L; m  w2 B6 F
; H# y5 a3 v1 y5 l8 _


/ f+ A4 v5 A3 m0 o